Kaspersky’nin 2020 2. Çeyrek DDoS saldırıları raporu, DDoS saldırılarının geçen yıl aynı döneme göre üç kat arttığını ortaya koydu.
Salgın ve beraberinde gelen sosyal mesafe uygulamaları insanların hayatını önemli ölçüde değiştirdi. Çoğu insan seyahat etmekten kaçındı. Her şeye rağmen bir yerlere gitmek isteyenler ise kısıtlamalar nedeniyle bunu yapamadı. Bu yüzden birçok kişi tatilini evinde geçirmeye veya tatil planlarını iptal etmeye karar verdi. Tatil planlarındaki bu değişim, DDoS saldırılarında artış gibi beklenmedik sonuçlar doğurdu.
2020’nin 2. çeyreğinde Kaspersky DDoS Protection tarafından tespit edilen ve engellenen saldırı sayısı geçtiğimiz yılın aynı dönemine göre %217 daha yüksek oldu. Ayrıca 2. çeyrekteki saldırı sayısı yılın ilk çeyreğine göre de artış gösterdi.
Normalde DDoS saldırıları mevsime göre değişiyor. Yılın ilk ayları iş dünyası için yoğun geçtiğinden DDoS sayıları da daha fazla oluyor. İlkbahar sonları ve yazın ise saldırılar azalıyor. Örneğin 2019’un 2. çeyreğindeki saldırı sayısı 1. çeyreğe göre %39 daha azdı. 2018’de ise yine aynı iki çeyrek arasındaki fark %34 olmuştu.
2018-2020 arasında 1. ve 2. çeyrek farkları her yılın 1. çeyreği %100 olarak alınmıştır
Bu eğilim, Kaspersky DDoS Intelligence sistemi tarafından yakalanıp analiz edilen komut ve kontrol merkezlerinden botlara gönderilen komut sayısına da yansıdı. Genel olarak, 2. çeyrekte kaydedilen saldırı sayısı 1. çeyreğe göre yaklaşık %30 arttı. Ayrıca, 2. çeyrekte bir gün içinde görülen en yüksek saldırı sayısı 300 (9 Nisan tarihinde) oldu. 2020’nin ilk çeyreğinde ise rekor 242 saldırıydı.
Kaspersky, tatil döneminde DDoS saldırılarından korunmak isteyen kurumlara şunları tavsiye ediyor:
- Web kaynakları operasyonlarını DDoS saldırılarına nasıl müdahale edeceğini bilen uzmanlara bırakın. Bu uzmanların gece ve hafta sonu gibi zamanlarda da müdahaleye hazır olmasını sağlayın.
- İnternet servis sağlayıcıları da dahil olmak üzere üçüncü taraflarla yaptığınız sözleşmeleri ve bunların iletişim bilgilerini kontrol edin. Bu sayede, bir saldırı anında bunlara hızlıca erişebilirsiniz.
- Profesyonel çözümler uygulayarak kurumunuzu DDoS saldırılarından koruyabilirsiniz. Örneğin Kaspersky DDoS Protection, Kaspersky’nin siber tehditlerle mücadele konusundaki geniş tecrübeyi ve kendi geliştirdiği benzersiz teknolojileri bir araya getiriyor.
